En ny rapport från Unit 42 vid Palo Alto Networks avslöjar en global cyberspionagekampanj där en avancerad, statligt alinerad aktör har komprometterat över 70 regerings- och kritiska infrastrukturorganisationer i minst 37 länder.
Undersökningen, benämnd The Shadow Campaigns, visar både omfattningen och komplexiteten i moderna spionageoperationer och ger viktiga insikter för aktörer inom säkerhetsbranschen.
Statligt alinerat hot riktat mot regeringar och kritisk infrastruktur
Rapporten kartlägger aktiviteten hos en cyberespionagegrupp som Unit 42 betecknar som TGR-STA-1030, en aktör som med hög sannolikhet är kopplad till en statlig sponsor i Asien. Gruppen har under det senaste året lyckats kompromettera minst 70 organisationer i 37 olika länder, vilket motsvarar ungefär en av fem nationer globalt.
Målen omfattar bland annat:
Global spaning och målmedveten rekognosering
Unit 42 har också dokumenterat omfattande rekognoseringsaktiviteter där TGR-STA-1030 utfört aktiv scanning mot regeringars nätinfrastruktur i 155 länder – vilket tyder på ett mycket brett och strategiskt intresse för globalt utbyte av information.
Attackmetoderna inkluderar riktade phishing-kampanjer kombinerat med exploatering av kända sårbarheter, vilket ger initial åtkomst till nätverk där vidare infiltration och datainsamling genomförs.
Metoder och tekniska insikter
Rapporten beskriver avancerade tekniker för att upprätthålla långvarig närvaro i komprometterade system, bland annat genom användning av olika verktyg för lateral rörelse och persistens. Unit 42 lyfter fram:
Konsekvenser för säkerhetsbranschen
Denna typ av långsiktig och brett riktad cyberspionagekampanj understryker behovet av:
Rapporten uppmanar även till samarbete mellan industrin och statliga aktörer för att utbyta indikatorer på kompromettering och förstärka den globala cybersäkerhetsförmågan.
Tillgång till analys och indikatorer
Unit 42 har i samband med rapporten delat detaljerade tekniska indikatorer och rekommendationer för försvar, vilket ger möjligheter för aktörer att upptäcka och skydda sig mot den identifierade hotgruppen.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Anmäl dig till vårt nyhetsbrev!
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
